随着汽车智能化、网联化程度的不断加深，车辆的信息安全问题日益凸显。远程攻击、信息泄露乃至车辆被操控等安全隐患，不仅威胁到驾驶者的个人安全，还可能影响整个社会的安全稳定。2024年8月23日，国家强制性标准GB 44495-2024《汽车整车信息安全技术要求》（以下简称“强标”）发布，并将于2026年1月1日强制实施。强标中对车辆产品在外部连接、通讯、软件升级和数据代码方面提出了更加具体的技术要求。

图1 强标关于车辆产品的安全开发要求

针对信息安全强标，中汽数据已积累一套成熟的信息安全强标车型安全开发合规应对方案。通过搭建网联防御层、接触防御层、终端防御层和主动防御层形式帮助企业在低成本、高时效的情况下满足强标中的技术要求，加速产品合规转化，目前已与国内多家自主及合资企业开展安全开发落地。

图2 面向强标的车型安全组件应对方案

中汽数据多年深耕汽车信息安全攻防技术，结合法规要求自主研发的汽车信息安全组件产品具备以下4大优势：

（1）低成本合规方案：在产品开发过程中，以国内外政策法规标准为需求，以行业需求为导向，提供基于合规的整车多层防御组件方案。在项目实施过程中，结合企业安全组件建设情况，提供针对性应对方案，使企业以最小成本实现合规方案。

（2）落地经验丰富：自主研发的整车多层防御安全组件方案已在多芯片平台量产落地，并且对于系统资源的占用甚微，不影响车辆正常网联功能。目前已在多家企业量产项目中广泛应用，具备充分的落地经验。

（3）具备灵活性和可扩展性：为满足不同场景和需求的集成要求，安全组件各模块、系统组件以及外部接口提供标准化的接口和协议，简化了各组件之间的通信和协作。不仅避免了重复开发和维护的工作，还增强系统稳定性、可靠性和可拓展性。

（4）人员赋能：在项目实施过程中，中汽数据针对系统、研发、测试岗位工程师提供针对性培训方案，并针对项目交付物提供专业评审和培训，使业务人员迅速建立信息安全合规能力。

中汽数据团队作为国内率先开展信息安全车型安全组件开发的团队，在信息安全车型产品合规方面积累了丰富的项目经验和案例。近两年来已帮助国内多家自主企业开展车型研发过程中技术合规支持；未来，中汽数据将继续深耕汽车信息安全领域，致力为行业提供车型安全开发解决方案，为企业产品开发提供全方位支持。

联系人

姓名：张旺

电话：15922090958

邮箱：zhangwang2021@catarc.ac.cn

姓名：种统洪

电话：15840614951

邮箱：chongtonghong@catarc.ac.cn